ГОСТ Р МЭК 61513—2011
быть рассмотрены детально. Поэтому допустимо ограничиваться при детальном анализе рядом типичных по
следствий события.
А.2.2 Оценка основ проектирования: детерминистический или вероятностный методы
Для оценки степени достижения целей безопасности разработаны соответствующие методики (см. 3.3.4
МАГАТЭ75-INSAG-3).
При использовании детерминистического подхода проектные события выбирают так. чтобы ограничить крут
связанных вероятных исходных событий, которые могли бы повлиять на безопасность АС.
Вероятностный метод используют для оценки вероятности любого отдельного случая и его последствий.
При проведении оценки допустимо принимать в расчет меры по смягчению последствий как на самой АС. так и за
ее пределами.
Сравнение детерминистического и вероятностного методов:
отсутствие достаточных данных о поведении компонентов или систем контроля и управления или невоз
можность определить подходящую модель могут препятствовать строгой количественной вероятностной оценке.
Однако частичный вероятностный метод может дополняться качественным инженерным рассмотрением. С дру
гой стороны, детерминистический метод требует такого инженерного рассмотрения, которое, безусловно, содер
жит некоторые качественные вероятностные оценки.
В сущности, текущая практика состоит в использовании детерминистического метода при проектировании
систем контроля и управления и вероятностного — для оптимизации отдельных частей проекта и оценки общей
безопасности АС.
А.З Глубокоэшелонированная защита
Основой философии безопасности является концепция глубокоэшелонированной защиты. Эта концепция
должна применяться ко всем аспектам деятельности, связанной с безопасностью, для гарантии обеспечения
частичного перекрытия мер безопасности, чтобы в случае, когда отказ произошел, он компенсировался или ис
правлялся дополнительными мерами (см. раздел 2 МАГАТЭ 50-C-D; 3.2 и приложение к МАГАТЭ 75-INSAG-3: 3.3
МАГАТЭ 50-SG-D8 и МАГАТЭ 50-SG-D11).
Первое применение концепции глубокоэшелонированной защиты заключается в создании в процессе про
ектирования набора независимых, но дополняющих друг друга устройств и процессов для предотвращения ава
рии или обеспечения соответствующей защиты в случав, если отказ все-таки имел место. Примеры многоуровне вой
защиты:
- создание многократно резервированных средств, обеспечивающих выполнение каждой основной функ
ции безопасности, т.е. управление реактивностью, отвод тепла и удержание радиоактивности;
- использование надежных защитных устройств в дополнение к внутренним свойствам безопасности;
- организация управления АС с помощью автоматики и действий оператора;
- создание оборудования и процессов, обеспечивающих уменьшение последствий аварии.
В общем, все линии защиты должны применяться в течение всего времени действия различных эксплуата
ционных режимов:
Цель первой линии защиты — предотвратить отклонение эксплуатации АС от нормальной. Для этого необ
ходимо. чтобы станция была надежно, с определенной степенью консервативности спроектирована, построена и
эксплуатировалась при соответствующем уровне качества и инженерного опыта.
Цель второй линии защиты — выявить и предупредить отклонения от условий нормальной эксплуатации,
чтобы предотвратить переход предусмотренных проектом эксплуатационных событий в аварийную ситуацию.
Для третьей линии защиты предполагается, что (хотя это крайне нежелательно) развитие предусмотренных
событий не могло быть предотвращено предыдущими линиями защиты, и поэтому для управления последствия ми
возникающих аварийных условий предусматривается дополнительное оборудование и процессы.
После третьей линии защиты дополнительная защита населения обеспечивается за счет неосновных вспо
могательных свойств АС (которые не представляются важными для безопасности) и планов аварийной готовнос ти.
которые, по большей части, не зависят от типа реакторной установки.
Второв применение концепции глубокоэшелонированной защиты состоит в сооружении и эксплуатации АС
так. чтобы радиоактивные материалы удерживались рядом физических барьеров. Эти физические барьеры яв
ляются пассивными ичаще всего включают всебятопливо, оболочку топливного элемента, границу
контураохлаж дения реактора и контейнмвнт. Проект должен обеспечить необходимую эффективность и
защитные свойства каждого из указанных выше физических барьеров.
Еще одно применение концепции глубокоэшелонированной защиты заключается в осуществлении одно
кратного или многократного резервирования систем контроля и управления. Для того, чтобы уменьшить масштаб
нарушения и достичь глубокоэшелонированной защиты, допускается использование болев одной системы конт
роля и управления, которые срабатывают по мере того, как контролируемая переменная отклоняются от нормаль
ного значения. В первую очередь, если переменная отклоняется от значений, соответствующих нормальным
условиям, отрабатывают неклассифицированные системы. После действий этих систем управления может вклю
чаться один или несколько уровней дополнительных систем управления, важных для безопасности, прежде чем
будут задействованы защитныесистемы, вслучае если событие превращается из незначительного отклонения от
нормальной эксплуатации в постепенно нарастающий переходный процесс. Целью каждой линии защиты являет ся
приостановление развития события и возврат системы к нормальной эксплуатации при небольших отклонени ях
и безопасный останов при событиях, которые могут превратиться в более серьезные.
57